При взаимодействии с оркестратором устройство CPE проверяет, можно ли доверять сертификатам оркестратора для предотвращения MITM-атак. По умолчанию устройство CPE доверяет публичным центрам сертификации.
Если для оркестратора используются сертификаты, подписанные пользовательским центром сертификации, вам нужно загрузить их в веб-интерфейс оркестратора и установить на устройствах CPE. Поддерживаются одиночные корневые сертификаты и цепочки сертификатов, состоящие из одного корневого сертификата и нескольких промежуточных сертификатов.
За 30 дней до окончания срока действия сертификата уведомление об этом отображается при входе в веб-интерфейс оркестратора.
Таблица сертификатов отображается в разделе SD-WAN → Сертификаты. Информация о сертификатах отображается в следующих столбцах таблицы:
При неправильном выборе сертификатов устройство CPE может перестать доверять сертификату оркестратора и отключиться от него.
Действия, которые вы можете выполнить с таблицей, описаны в инструкции Работа с таблицами компонентов решения.